Onderzoekers op het gebied van cyberbeveiliging hebben nieuwe kwaadwillige cyberactiviteiten opgemerkt van een bedreigingsacteur met banden met Oost-Azië die zich richt op overheidsinstanties in het …
Een malvertising-operatie genaamd Zuurhandel zorgt ervoor dat de browsers van slachtoffers zelf het uiteindelijke Windows-uitvoerbare bestand bouwen, met behulp van een legitieme Bun-runtime als basis …
De exploitanten van het DevMan ransomware-as-a-service (RaaS)-programma onderhouden een speciaal webplatform dat partners de mogelijkheid biedt om payloads op te bouwen, toezicht te houden op …
Bedreigingsactoren die verband houden met de Cl0p-ransomwarecampagne (ook bekend als Chubby Scorpius, FIN11, Graceful Spider en Lace Tempest) maken misbruik van tekortkomingen in aan internet …
Beveiligingsbedrijven ThreatBook en Imperva zeggen dat aanvallers zich richten op een kritieke fout in Fastjson, Alibaba’s JSON-bibliotheek voor Java. In getroffen Spring Boot-applicaties kan een …
Jarenlang volgden phishingcampagnes gericht op financiële instellingen hetzelfde draaiboek. Slachtoffers werden misleid om gebruikersnamen en wachtwoorden in te voeren, aanvallers verzamelden de inloggegevens en accounts …
Beveiligingsonderzoekers op de diepte publiceerden op 24 juli voor het eerst werkende exploitcode voor een GitLab-fout die GitLab zes weken eerder, op 10 juni, had …
Redis heeft op 23 juli zeven beveiligingsreleases verzonden nadat onderzoekers geverifieerde RCE PoC’s hadden gepubliceerd voor de standaard Redis 6.2.22, 7.4.9, 8.6.4 en 8.8.0. Voor …
De bedreigingsactoren achter het Golden Chickens malware-as-a-service (MaaS)-ecosysteem zijn weer opgedoken met vier nieuwe malwarefamilies, wat aangeeft dat de operators geen tekenen van stoppen vertonen, …